リモートのOracle Linux 8ホストに、ELSA-2023-2963アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl <7.87.0 にメモリ解放後使用 (Use After Free) の脆弱性が存在します。Curl が、HTTP プロキシを介して、サポートするほぼすべてのプロトコルをトンネリングするように要求される可能性があります。HTTP プロキシは、このようなトンネル操作を拒否できます (多くの場合、拒否できます)。
    特定のプロトコル SMB または TELNET のトンネリングが拒否されると、curl は、転送シャットダウンコードパスで、解放された後にヒープに割り当てられた構造体を使用します。(CVE-2022-43552)

  - HTTP(S) サーバーからクッキーを取得して解析するために curl が使用される場合、制御コードを使用してクッキーが受け入れられ、後で HTTP サーバーに返されると、サーバーが 400 応答を返します。
    asister サイトがすべての sibling へのサービスを拒否することを効果的に許可します。(CVE-2022-35252)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8：curl (ELSA-2023-2963)

medium Nessus プラグイン ID 176280

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 29, 2023, 6:02 PM IAVM reference Plugin Feed: 202305291802
バージョン 1.0 May 24, 2023, 2:06 PM New Plugin Feed: 202305241406